| Freesco, NND, CDN, EOS http://forum.freesco.pl/ |
|
| Zapis Aktywności sieci w logach http://forum.freesco.pl/viewtopic.php?f=22&t=6793 |
Strona 1 z 1 |
| Autor: | Jacq [ czwartek, 17 lutego 2005, 11:26 ] |
| Tytuł: | Zapis Aktywności sieci w logach |
Witam Chciałem nawiązać do istniejącego już na forum wątku : http://forum.freesco.pl/viewtopic.php?t ... is+log%F3w Mianowicie chodzi mi o to aby serwer w jakimś pliku, lub grupie plików zapisywał ruch jaki użytkownicy prowadzą z internetem. Problem ten zainteresował mnie dlatego, że ostatnio mój kolega z osiedla ma niezaciekawą sytuację, ponieważ ktoś od niego z sieci porobił jakieś przekręty na Allegro na bodajrze 15 tyś zł i on teraz ma problemy przez to. Nie wiem czy powinno być tam zapisywane wszystko co się dzieje w sieci, bo co kogo interesuje że kolega gra w diablo na internecie. Rozmawiałe ze znajomym prawnikiem i dowiedziałem się że wystarczy mieć zapisane tylko połączenia między adresami ip i date z godziną w jakiej to nastąpiło. Dobrze jest też mieć skonfigurowane arp i wypisane hosty oraz dhcp. MAC karty sieciowej jest także jednym z dowodów naszej niewinności a winy kogoś z sieci.W razie problemów zostanie nam zabrany router do sprawdzenia ale oszczędzi na to tych 15 tyś zł i ciągnących się problemów. O formie w jakiej ma się znajdować zawartość pliku pomyślełem razem z znajomym prawnikiem. Mneij więcej powinno to zawierać: #data z godziną ruch w sieci 12.02.2005 12:45 192.168.0.100 to 80.53.16.24 Forma w jakie ma być to wyswietlane nie jest ważna byle by zawierała pełną datę i godzinę, oraz z jakiego ip do jakiego był generowany ruch. Zapewne są inne formy niż adresy ip, ale to już do zaawansowanych kieruje Wiem że mozliwości dyskowe routerów są różne ale jeżeli chodzi o mnie to plik taki może mieć nawet do 690 mb (żeby sie na płytę zmieścił). Nie wiem jak NND radzi sobie z tak duzymi plikami ale mogą być one mniejsze Nie wiem niestety w jakim tempie takei pliki by narastały więc zapewne dobrze by było je gzipem potraktować. Reasumując mój nudny post kieduje pytanie do gorna zaawansowanego mniej lub bardziej Moim zdaniem warto się tym zainteresować bo oszołomów nie brakuje i różne rzeczy mogą się zdarzyć. Ostatnio w radiu była sprawa jakiegoś studenta bodajrze z Lublina który na jakimś forum oferował łapówke za odzyskanie prawa jazdy..... |
|
| Autor: | nufel [ czwartek, 17 lutego 2005, 12:59 ] |
| Tytuł: | |
Temat godny uwagi |
|
| Autor: | Ravel [ czwartek, 17 lutego 2005, 18:57 ] |
| Tytuł: | |
ale tcpdump wsio zalatwia. w watku do ktorego podale linka wsio jest, instrukcja jak zainstalowac, ja podalem linka do arta gdzie pisze jak analizowac logi itp po wpisaniu tcpdump -r /sciezka/do/loga |grep zicom.pl mam ladnie 17:26:33.859619 IP proxy5.zicom.pl.58720 > bqh178.neoplus.adsl.tpnet.pl.www: S 3076576327:3076576327(0) win 5840 <mss 1460,sackOK,timestamp 699308944 0,nop,wscale 0> 17:26:33.869625 IP proxy5.zicom.pl.58721 > bqh178.neoplus.adsl.tpnet.pl.www: S 3072782928:3072782928(0) win 5840 <mss 1460,sackOK,timestamp 699308945 0,nop,wscale 0> przy czym jest tego multum, a jak wpisalem bez grep to lecialo jak porabane, i widac ze wirusy szaleja na 135 porcie przy czy mowie ze jest to malutka siec, ale log przez ok 0,5h zajmije puki co 50KB |
|
| Autor: | -MW- [ piątek, 9 grudnia 2005, 01:37 ] |
| Tytuł: | |
http://forum.freesco.pl/viewtopic.php?p=59598#59598 |
|
| Strona 1 z 1 | Strefa czasowa UTC+2godz. |
| Powered by phpBB® Forum Software © phpBB Group https://www.phpbb.com/ |
|